ต่อไป »

[MaFiaVza]

พอดีตลอดอาทิตย์ที่ผ่านมา เว็บไซต์ของผมที่อยู่บน Hostgator โดนฝังไฟล์ Index หรือไฟล์ต่างๆที่บ่งบอกถึงการ Hack หรือชี้ไปที่หน้าต่างๆ แทบทุกวัน

ไม่รู้ว่ามันเข้ามาที่ช่องทางไหนพาสก็เปลี่ยนแบบว่าเจ้าของเองก็จำพาสไม่ได้ ใครพอทราบบ้างไหมครับ หรือจะดูได้อย่างไร

ขอบคุณครับ

[tdelphi]

ถ้ามันฝัง script ท้ายไฟล์ index.php ทุก subdir เยอะๆ ส่วนใหญ่จะมาจาก ftp password รั่ว รีบเปลี่ยน password เลย

ตรวจ .htaccess ด้วยนะครับ ว่า มีอะไร redirect แปลกๆ หรือเปล่า รีบลบทิ้ง

[BrainFreeze]

อันนี้จากประสบการ์ณครับ ที่ผมเจอหลายครั้ง จะเจอว่ามาจากการใช้ Filezilla ครับ

ไม่ใช่ filezilla ไม่ดีนะครับ มันใช้งานดี แต่การเก็บ username และ password ของตัวโปรแกรมไม่มีการเข้ารหัสครับ

เครื่องลูกค้าท่านใดไม่มี antivirus ชอบเข้าเว็บใต้ดิน หรือใช้ยาแก้ไอบ่อยๆ บางครั้งทำให้ติด spyware โดนไม่รู้ตัว

โดนขโมยข้อมูล ftp ในจุดนั้นไปได้ครับ

[CitizenAbz]

มาเก็บความรู้

[MaFiaVza]

ผมไม่ได้ใช้ filezilla ครับ ส่วนใหญ่แก้นิดๆหน่อยผมเข้าไปแก้ใน hostgator เลย

ส่วนพาสผมเปลี่ยนจนงงเองเลย เดี๋ยวค่อยๆไล่ทีละส่วน มีคนบอกเข้ามาได้ทั้งทางธีมหรือ plugin 

[obi001]

วิธีแก้ เมื่อโดน Hack .htaccess ให้ Redirect ไปเว็บปลายทางครับ
hxxp://www.thaiseoboard.com/index.php/topic,249423.0.html

[KenjiroAPI]

แนะนำให้เปลี่ยนพาสเวิร์ด FTP คับ
และส่วนใหญ่จะเป็นที่ตัวเครื่องที่ใช้ FTP ส่งไฟล์ขึ้นไปอาจจะมีไวรัสแอบแฝง คอยขโมยรหัส FTP และแฝง Code คับ

[xfiles]

ถ้าจะดูจริงๆ คงต้องดู log server  แต่บางที server เอง อย่างลินิก โดนตั้งชื่อไล์เหมือนไฟล์ระบบก็จับยากแล้วครับ พวกนี้มันวาง backdoor ถ้าโดนแล้วแก้ยากมาก ถึ้งขั้นตอนลง os ใหม่เลยทีเดียว พวกนี้มันอับสิทธิได้

ปล ผมมั่วนะ 

[Freedomlover]

แนะนำ สแกนไวรัส เครื่องที่ใช้งานด้วยครับ  จะเปลี่ยน password ให้ยาก และบ่อยแค่ไหน แต่เครื่องยังโดนดักข้อมูลอยู่ ก็เท่านั้นครับ

[MaFiaVza]

โดนอีกแล้วครับ 

[AFRO]

ถ้าจะดูจริงๆ คงต้องดู log server  แต่บางที server เอง อย่างลินิก โดนตั้งชื่อไล์เหมือนไฟล์ระบบก็จับยากแล้วครับ พวกนี้มันวาง backdoor ถ้าโดนแล้วแก้ยากมาก ถึ้งขั้นตอนลง os ใหม่เลยทีเดียว พวกนี้มันอับสิทธิได้

ปล ผมมั่วนะ 

ถูกต้องเลยครับ ถ้ามันเข้ามาได้มัน bypass แล้วก็อัปสิทเป็น root แน่

[anhkiet]

หมั่นเปลี่ยนพาสเวิรด บ่อยๆ และตั้งให้ยากหน่อย แล้วอย่าลืมจดไว้ล่ะ

[search_ie]

เข้ามาเก็บความรู้ คร้าบ

[JeffyPluS]

ขอให้ทางโฮสช่วยเปลี่นรหัสผ่านให้ก่อน

แล้ว scan virus ในเครื่องเราให้ดี ครับ ถ้าเป็นไปได้ก็ลงใหม่เลยครับ แล้วซื้อโปรแกรม anti virus มาใช้ครับ